Una panadería de barrio me llamó un martes a las siete de la mañana. No podían abrir la caja, no podían ver los pedidos, no podían facturar. Un cartel en la pantalla pedía plata para devolverles todo. La dueña me dijo una frase que no me olvido más: ‘Lucía, yo no tengo nada que me quieran robar’. Sí tenía. Tenía la base de clientes, los remitos, la lista de proveedores y la cuenta del banco.
Eso mismo es lo que acaba de confirmar Sophos en su informe anual Sophos Threat Report 2024, publicado y difundido por Interempresas. El documento detalla la ‘Ciberdelincuencia en Main Street’ y señala que los ataques de ransomware son la mayor amenaza para las pymes. No es una opinión mía. Es el dato del informe.
Te lo simplifico: el ransomware pymes dejó de ser un tema de empresas grandes. Es el tema de tu negocio. Y no, no hace falta que contrates un ejército de seguridad. Hace falta orden.
Qué dice exactamente el informe de Sophos (y por qué te importa)
El Sophos Threat Report 2024 pone el foco en los riesgos que enfrentan las pymes. Lo titula ‘Ciberdelincuencia en Main Street’. Main Street es la calle principal del pueblo, el centro comercial de barrio, la cuadra donde está tu local. La metáfora no es casual: los delincuentes digitales ya no van solo por las multinacionales. Van por la ferretería, por la óptica, por el estudio contable.
¿Por qué? Porque una pyme tiene datos valiosos y defensas flojas. Tiene la base de clientes en un Excel. Tiene la misma contraseña para el mail, para Mercado Pago y para el sistema de facturación. Tiene el backup en el mismo disco que los datos originales. Y tiene un equipo que comparte claves por WhatsApp.
El ransomware no te roba la compu. Te secuestra los datos. Te los encripta y te pide un rescate para devolvértelos. Y si no tenés copia de seguridad, quedás contra la pared.
Los 5 básicos que le doy a cada pyme que asesoro
Esto no es teoría. Es lo que le doy a cada cliente cuando me siento con ellos. Si aplicás solo esto, ya estás muchísimo mejor parado que el promedio.
- Doble factor en todas las cuentas importantes. Mail, banco, Mercado Pago, redes del negocio, sistema de facturación. Es el cinturón de seguridad del negocio. Se activa en dos minutos y es gratis. Si querés el paso a paso, lo tenés en verificación en dos pasos para cuentas de negocio.
- Backup con la regla 3-2-1. Tres copias, en dos soportes distintos, una fuera del local. Un disco externo que se guarda en otro lado y una copia en la nube. Si el ransomware encripta tu compu, el disco de tu casa sigue intacto. Te lo explico simple en backups del negocio: la regla 3-2-1.
- Cuentas separadas para cada persona del equipo. Nada de ‘usuario local’ compartido. Si todos entran con la misma clave, no sabés quién hizo qué y un solo descuido contagia a todos.
- Gestor de contraseñas. Soy fanática desde que vi un Excel compartido con todas las claves del equipo. Uno gratis alcanza para arrancar. Claves largas, distintas para cada servicio, y nadie las ve.
- Capacitar al equipo 30 minutos. Que sepan reconocer un mail trampa, un WhatsApp raro, un pedido de datos urgente. El eslabón más débil siempre es humano, y se entrena.
Qué hacer si te despertás con el cartel del rescate
Esto lo vi mil veces y el orden importa. No improvises.
- Desconectá el equipo de la red. Cable de red afuera, wifi apagado. Que no se propague a las otras máquinas.
- No pagues. Pagar no garantiza que te devuelvan los datos. Y te marca como blanco que paga.
- Avisá a tu equipo por otro canal. No uses el mail del negocio, puede estar comprometido.
- Llamá al banco y a la billetera por el canal oficial dentro de la app. Nunca por un teléfono que te llegó por mensaje.
- Denunciá. En Argentina, la UFECI y la fiscalía de ciberdelito toman la denuncia. Guardá todo: pantallazos, mails, mensajes.
- Restaurá desde el backup más reciente. Por eso el punto 2 de los básicos no se negocia.
Si el ataque fue a una cuenta de redes o de mensajería, mi compañero Martín lo explica bien acá. Cada tipo de ataque tiene su manual.
El mito que más escucho: ‘a mí no me va a pasar’
Cada vez que un cliente me dice esa frase, anoto la fecha. Siempre vuelven. No lo digo por mala onda. Lo digo porque el ransomware pymes no elige por tamaño, elige por descuido. Y el descuido no distingue facturación.
La seguridad de una pyme no es cara, es ordenada. No necesitás un software de mil dólares. Necesitás saber dónde están tus datos, quién entra, cómo entran y qué pasa si un día no están.
El dato del cliente es prestado, no tuyo. Te lo confió alguien que compró en tu local. Cuidarlo es parte del trato.
Lo que NO tenés que hacer
No compres soluciones carísimas que te venden miedo. No firmes contratos de ‘seguridad empresarial’ que no entendés. No dejes todo en un Excel con la clave 1234. No compartas la clave del mail del negocio por WhatsApp. No confíes en un llamado que te pide datos ‘para verificar’.
Primero el orden, después la herramienta. Siempre.
¿Qué es el ransomware en una pyme?
Es un ataque que encripta los datos de tu negocio y te pide un rescate para devolvértelos. Puede entrar por un mail trampa, un archivo adjunto, una descarga o una cuenta comprometida.
¿Por qué las pymes son el blanco favorito?
Porque tienen datos valiosos y defensas flojas. Según el Sophos Threat Report 2024, difundido por Interempresas, los ataques de ransomware son la mayor amenaza para las pymes.
¿Pagar el rescate me devuelve los datos?
No está garantizado. Pagar no asegura la recuperación y te marca como un negocio que paga. La salida real es tener backup y no depender del atacante.
¿Cuánto cuesta protegerse?
Menos de lo que pensás. Doble factor, gestor de contraseñas gratis, cuentas separadas y un backup ordenado no requieren gran inversión. Requieren hábito.
¿Qué hago primero si ya me atacaron?
Desconectá el equipo de la red, no pagues, avisá a tu equipo por otro canal, contactá al banco por el canal oficial dentro de la app y denunciá en los canales oficiales. Después restaurá desde el backup.
¿El doble factor alcanza?
No alcanza solo, pero es el primer paso. Es el cinturón de seguridad: no evita todos los choques, pero sin él cualquier golpe es grave.
Esta semana, sentate 20 minutos y activá el doble factor en las tres cuentas más importantes del negocio. Mail, banco y billetera. Después anotá dónde está tu backup y cuándo fue la última copia. Con esas dos cosas ya cambiaste tu suerte. 🔒
Cada negocio es distinto; tomá esto como guía y, ante un fraude o filtración en curso, contactá los canales oficiales y, si corresponde, hacé la denuncia.
Asesora de pymes, cinco años en el soporte de una fintech. Escribe sobre datos de clientes, antifraude y seguridad del negocio, en criollo.
Mas sobre Lucía Sandoval
Lucía trabajó cinco años en el soporte de una fintech, atendiendo a comercios que se comían fraudes, contracargos y cuentas hackeadas. Vio de todo, y vio que casi siempre se podía evitar. Ahora asesora a pymes y emprendedores para que protejan los datos de sus clientes y la plata del negocio sin volverse locos ni gastar una fortuna. No promete blindajes mágicos: enseña lo que de verdad mueve la aguja. Voz de Negocio Blindado, con asistencia de IA.
